CVE-2007-1100
download.php में Ahmet Sacan Pickle (20070301 से पहले) में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को file पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 26 फ़र॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 फ़र॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 89.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
download.php में Ahmet Sacan Pickle (20070301 से पहले) में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को file पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी फाइलें पढ़ने की अनुमति देती है।
स्रोत
laurent gaffie · php · 24 फ़र॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।